新建信息系统要在规划设计阶段确定安全等级，按照等级要求同步进行安全建设，建成后经等级测评符合要求的，方可投入使用
新建信息系统要在规划设计阶段确定安全等级，按照等级要求同步进行安全建设，建成后经等级测评符合要求的，方可投入使用
相关考题：
通过信息安全等级测评机构对已完成的等级保护建设的信息系统定期进行等级测评,确保信息系统的安全保护措施符合相应等级的安全要求。针对评定为三级的系统多长时间做一次等级测评?() A、三级半年一次B、三级没有明确要求C、三级每年一次D、三级两年一次
以下关于信息安全等级定级工作的叙述中，不正确的是（ ）A.确定定级对象过程中，定级对象是指以下内容：起支撑、传输作用的信息网络（包括专网、内网、外网、网管系统）以及用于生产、调度、管理、指挥、作业、控制、办公等目的的各类业务系统B.确定信息系统安全保护等级仅仅是指确定信息系统属于五个等级中的哪一个C.在定级工作中同类信息系统的安全保护等级不能随着部、省、市行政级别的降低而降低D.新建系统在规划设计阶段应确定等级，按照信息系统等级，同步规划、 同步设计、同步实施安全保护技术措施和管理措施
《测评准则》和（）是对用户系统测评的依据（《测评准则》现已被《测评要求》替代）A、《信息系统安全等级保护实施指南》B、《信息系统安全保护等级定级指南》C、《信息系统安全等级保护基本要求》D、《信息系统安全等级保护管理办法》
以下关于定级工作说法不正确的是（）。A、确定定级对象过程中，定级对象是指以下内容：起支撑、传输作用的信息网络（包括专网、内网、外网、网管系统）以及用于生产、调度、管理、指挥、作业、控制、办公等目的的各类业务系统。B、确定信息系统安全保护等级仅仅是指确定信息系统属于五个等级中的哪一个。C、在定级工作中同类信息系统的安全保护等级不能随着部、省、市行政级别的降低而降低。D、新建系统在规划设计阶段应确定等级，按照信息系统等级，同步规划、同步设计、同步实施安全保护技术措施和管理措施。
信息系统安全建设整改工作规划和工作部署不包括（）A、确定信息系统安全等级保护测评方案B、信息系统安全保护现状分析C、确定安全策略，制定安全建设整改方案D、信息系统安全管理建设E、信息系统安全技术建设F、开展信息系统安全自查和等级测评
多选题安全产品供应商的主要职责不包括（）A按照等级保护的管理规范和技术标准的要求，开发符合等级保护要求的信息安全产品B提交信息安全产品进行安全等级测评并按照等级保护要求销售信息安全产品C发现存在安全隐患或未达到等级保护的管理规范和技术标准要求的要限期整改，使信息系统的安全保护措施更加完善D对安全等级在三级以上的信息系统，报送本*地区地市级公安机关备案E根据已经确定的安全等级，按照等级保护的管理规范和技术标准进行信息系统的规划设计、建设施工
单选题对信息系统实施等级保护的过程中，（）包括安全方案详细设计、等级保护管理实施、等级保护技术实施和等级保护安全测评等几个主要活动A系统定级阶段B安全规划设计阶段C安全实施阶段D安全运行维护阶段
单选题对信息系统实施等级保护的过程中，（）通过安全需求分析判断信息系统的安全保护现状与国家等级保护基本要求之间的差距，确定安全需求，然后根据信息系统的划分情况、信息系统定级情况、信息系统承载业务情况和安全需求等，设计合理的、满足等级保护要求的总体安全方案，并制订安全实施规划等，以指导后续的信息系统安全建设工程的实施A系统定级阶段B安全规划设计阶段C安全实施阶段D安全运行维护阶段
多选题对于等级保护的实施过程，下面说法正确的是（）A系统定级阶段包括系统识别和描述、信息系统划分和安全等级确定等几个主要活动B安全规划设计阶段包括安全需求分析、安全总体设计、安全建设规划等几个主要活动C安全管理体系的建设应该贯穿信息系统的整个生命周期，涉及等级保护实施过程的各个阶段D系统终止阶段迁移或废弃系统组件时，核心关注点是防止敏感信息泄露E在等级保护的实施过程中，结合等级保护的管理工作，等级保护工作的关键阶段包括定级、备案、建设整改、等级测评以及定期开展监督检查
单选题为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类，下面四个标准中，（）提出了规定了不同安全保护等级信息系统的最低保护要求，并按照技术和管理两个方面提出了基本相关安全要求.AGB/T22239-2008《信息系统等级保护基本要求》BGB/T22240-2008《信息系统等级保护等级定级指南》CGB/T25070-2010《信息系统等级保护安全设计技术要求》DGB/T28449-2012《信息系统等级保护测评过程指南》
多选题下列选项中关于信息安全等级保护政策和其涉及内容对应正确的选项是（）A关于信息安全等级保护工作的实施意见、等级保护制度B关于开展全国重要信息系统安全等级保护定级工作的通知、信息系统定级C关于开展信息系统等级保护安全建设整改工作的指导意见、信息系统定级D关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知、测评机构及其测评活动管理
判断题GB/T28448－2012《信息安全技术信息系统安全等级保护测评要求》阐述了等级测评的原则、测评内容、测评强度、单元测评要求、整体测评要求、等级测评结论的产生方法等内容，用于规范和指导测评人员如何开展等级测评工作。A对B错
单选题在信息安全等级保护实施中，（）通过对信息系统的调查和分析进行信息系统划分，确定包括相对独立的信息系统的个数，选择合适的信息系统安全等级定级方法，科学、准确地确定每个信息系统的安全等级A系统定级阶段B安全规划设计阶段C安全实施阶段D安全运行维护阶段
多选题（）构成了指导开展等级测评的标准规范。AGB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》BGB/T 28448－2012《信息安全技术信息系统安全等级保护测评要求》CGB/T 28449－2012《信息安全技术信息系统安全等级保护测评过程指南》DGB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》EGB/T 20282－2006《信息安全技术信息系统安全工程管理要求》
单选题在（）出台之后，国家对网络安全等级保护制度提出了新的要求，等级保护还会涉及工控系统、互联网、云计算和移动互联等领域的关键信息基础设施A信息安全技术信息系统安全等级保护测评要求B网络安全法C信息安全技术信息系统安全等级保护测评过程指南D信息系统安全等级保护行业定级细则
多选题安全测评机构的主要职责包括（）A对已经完成等级保护建设的信息系统进行检查评估B对安全产品供应商提供的信息安全产品进行检查评估C发现存在安全隐患或未达到等级保护的管理规范和技术标准要求的要限期整改，使信息系统的安全保护措施更加完善D对安全等级在三级以上的信息系统，报送本*地区地市级公安机关备案E根据已经确定的安全等级，按照等级保护的管理规范和技术标准进行信息系统的规划设计、建设施工
判断题GB/T28449－2012《信息安全技术信息系统安全等级保护测评过程指南》阐述了等级测评的原则、测评内容、测评强度、单元测评要求、整体测评要求、等级测评结论的产生方法等内容，用于规范和指导测评人员如何开展等级测评工作。A对B错
判断题根据已经确定的安全等级，按照等级保护的管理规范和技术标准进行信息系统的规划设计、建设施工；采购和使用相应等级的信息安全产品，建设安全设施，落实安全技术措施是信息系统主管部门的主要职责之一A对B错
单选题（）标准阐述了信息系统等级测评的测评过程，明确了等级测评的工作任务、分析方法以及工作结果等，包括测评准备活动、方案编制活动、现场测评活动、分析与报告编制活动，用于规范测评机构的等级测评过程。AGB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》BGB/T 28448－2012《信息安全技术信息系统安全等级保护测评要求》CGB/T 28449－2012《信息安全技术信息系统安全等级保护测评过程指南》DGB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》
单选题（）标准阐述了等级测评的原则、测评内容、测评强度、单元测评要求、整体测评要求、等级测评结论的产生方法等内容，用于规范和指导测评人员如何开展等级测评工作。AGB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》BGB/T 28448－2012《信息安全技术信息系统安全等级保护测评要求》CGB/T 28449－2012《信息安全技术信息系统安全等级保护测评过程指南》DGB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》
多选题安全测评机构的主要职责不包括（）A对不同重要程度的信息系统的等级保护工作给予相应的指导，确保等级保护工作顺利开展B按照等级保护的管理规范和技术标准的要求，重点对第三级、第四级信息系统的等级保护状况进行监督检查C发现存在安全隐患或未达到等级保护的管理规范和技术标准要求的要限期整改，使信息系统的安全保护措施更加完善D对安全等级在三级以上的信息系统，报送本*地区地市级公安机关备案E根据已经确定的安全等级，按照等级保护的管理规范和技术标准进行信息系统的规划设计、建设施工